國家網絡身分認證全面鋪開:當「網號」取代你交出的身分證字號,實名制的下一步怎麼走
中國「國家網絡身分認證」進入全面推廣階段,以「網號」與「網證」讓平臺完成實名查驗、卻拿不到使用者的原始證件資料。本文拆解它的運作方式、覆蓋場景與對隱私的影響。
「國家網絡身分認證」正從試點走向全面鋪開——它要解決的,是過去十年中國實名制留下的一個尷尬副作用:使用者每註冊一個服務,幾乎都得把真實身分證字號交出去。這套新機制用一組匿名的「網號」與「網證」,讓平臺能完成實名查驗,卻拿不到你的原始證件資料。
關鍵事實
- 政策定位:由公安部、國家網信辦等部門牽頭建設的公共服務,性質屬於國家級的網路身分基礎設施。
- 核心載具:透過「國家網絡身分認證 App」申請,綁定使用者真實身分後,產出「網號」(匿名代碼)與「網證」(身分憑證)兩項資料。
- 制度進度:據公開資料,2024 年相關部門曾就《國家網絡身分認證公共服務管理辦法》向社會公開徵求意見;目前進入全面推廣階段。
- 覆蓋範圍:據報導,社羣、電商、金融、政務等多類 App 已陸續接入,具體名單與時程以主管機關公告為準。
- 設計目標:以「最小必要」為原則,減少服務方收集與儲存原始證件資料。
網號與網證到底在做什麼
理解這套機制,最直接的方式是把它看成「由國家背書的居中見證人」。過去使用者在 App 上實名,流程是把身分證字號、姓名交給平臺,平臺再拿去核驗、留存。網絡身分認證把這一步抽走:你在官方 App 完成一次真人查驗(包含生物辨識),換得一組代碼;之後每個接入的服務,只要向你索取這組網號或網證,就能確認「你是被國家驗證過的本人」,但看不到你的身分證字號。
這裡的關鍵技術環節是身分比對。生物辨識(尤其是人臉辨識)是整個查驗流程的核心閘門,而「同一張臉在不同條件下能不能被正確比對為同一人」,本身就是一個工程難題——光線、角度、年齡變化都會幹擾結果,誤判可能直接把真人擋在自己的帳號之外。相關的比對誤差與風險,可以參考人臉辨識背後的身分比對難題。
為什麼要從實名制走向網號
中國自 2017 年《網路安全法》施行前後,陸續在電信、社羣、支付等領域落實實名制,初衷是治理詐騙、網軍與未成人保護。但運作近十年下來,副作用也浮現:每一個 App 都收了一份你的證件資料,等於把全社會最敏感的個資,複製成許多份,存放在防護能力參差不齊的企業伺服器裡。任何一次外洩,都可能直接暴露民眾的真實身分。
網號制度企圖切斷這條風險鏈——平臺只要「驗證結果」,不必「持有原料」。這是一個從資料集中儲存,轉向最小化揭露的設計轉向。
換句話說,使用者的日常體驗會從「填身分證字號、拍照、人臉」,逐步變成「授權一組網號」。對企業而言,則少了一份必須守護的高風險資料資產,也少了對應的法規與商譽成本。
影響層面:隱私、企業與數位身分的想像
對使用者,這套機制的好處相對直接:少交一次原始證件資料,理論上就少一個外洩點。但前提是「網號」本身不被當成另一種跨平臺追蹤或比對的識別碼——一組永久不變、全網通用的代碼,本質上也是一種強識別碼。設計上若沒有限制網號在不同服務間的可關聯性,隱私收益會打折。
對企業,接入國家公共服務意味著把身分查驗這一段「外包」出去。對大型平臺是省下合規與基礎設施成本;對新創與中小型服務,則是降低實名查驗的技術門檻。代價是對這條公共基礎設施的依賴加深,一旦服務變更或計費規則調整,議價空間有限。
更值得觀察的是文化層面的位移。當「網路上的我」被國家統一編碼,使用者對「數位身分」的感知也會跟著改變——這與近幾年人們把微信暱稱改成條碼、用各種方式實驗身分展演,其實是同一條焦慮線的兩端。對這類「身分疲勞」現象有興趣的讀者,可以延伸閱讀把微信暱稱改成條碼背後的社羣身分實驗。
常見問題 FAQ
網號會取代實體身分證嗎? 不會。網號是網路服務實名查驗用的匿名憑證,實體身分證在線下場景(搭機、銀行臨櫃、政務現場辦理)仍有不可取代的功能。兩者是互補,不是替代關係。
不申請網號會怎樣? 據公開資訊,目前多數接入服務仍提供傳統實名管道,使用者可選擇是否使用網號。至於未來是否在某些場景成為預設選項,需視主管機關後續公告。
網號比直接交身分證字號更安全嗎? 在「減少原始證件資料被多方複製儲存」這一點上,方向是正向的。但整體安全性也取決於發證端的資料保護、網號的可關聯性設計,以及系統的抗濫用能力,並非單一因素決定。
企業接入要付費嗎? 相關商業模式與計費辦法以主管機關公告為準,目前公開資訊有限,不宜引用未經證實的數字。
結論
國家網絡身分認證全面鋪開,是中國實名制運作近十年後的一次設計修正:把「交出原料」改成「只交付驗證結果」。對使用者,承諾是更少的個資暴露;對企業,是更低的合規負擔;對監管,則是一條更集中的身分查驗主幹道。
它的成敗,最終取決於三件事:發證端能否守住資料、網號能否避免成為新的全網追蹤碼,以及使用者有沒有真正可選擇的空間。技術方向值得肯定,但「最小必要」會不會在執行層面打折,是後續值得持續追蹤的指標。